| Verboden AI mag niet worden gebruikt | AI-verordening |
| Personeel en gebruikers zijn voldoende AI-geletterd | AI-verordening |
| Beoordeling als niet 'hoog-risico-AI-systeem' is gedocumenteerd | AI-verordening |
| Hoog-risico-AI-systemen zijn voorzien van een risicobeheersysteem | AI-verordening |
| Hoog-risico-AI-systemen vormen geen risico voor kwetsbare groepen zoals kinderen | AI-verordening |
| Datasets voor hoog-risico-AI-systemen voldoen aan kwaliteitscriteria | AI-verordening |
| Hoog-risico-AI-systemen zijn voorzien van voldoende technische documentatie | AI-verordening |
| Hoog-risico-AI-systemen loggen automatisch bepaalde gegevens | AI-verordening |
| Hoog-risico-AI-systemen zijn op een transparante manier ontwikkeld en ontworpen | AI-verordening |
| Hoog-risico-AI-systemen staan onder menselijk toezicht | AI-verordening |
| Hoog-risico-AI-systemen zijn voldoende nauwkeurig, robuust en cyberveilig | AI-verordening |
| Hoog-risico-AI-systemen zijn voorzien van een kwaliteitsbeheersysteem | AI-verordening |
| Documentatie over hoog-risico-AI-systemen wordt 10 jaar bewaard door de aanbieder | AI-verordening |
| Logs van hoog-risico-AI-systemen worden zes maanden bewaard door de aanbieder | AI-verordening |
| Hoog-risico-AI-systemen worden pas geleverd of gebruikt na een conformiteitsbeoordelingsprocedure | AI-verordening |
| Hoog-risico-AI-systemen zijn voorzien van een EU-conformiteitsverklaring | AI-verordening |
| Hoog-risico-AI-systemen zijn voorzien van een CE-markering | AI-verordening |
| Hoog-risico-AI-systemen zijn geregistreerd in de EU-databank | AI-verordening |
| Als een hoog-risico-AI-systeem niet voldoet aan de AI-verordening, grijpt de aanbieder in | AI-verordening |
| Hoog-risico-AI-systemen voldoen aan de toegankelijkheidseisen | AI-verordening |
| Hoog-risico-AI-systemen worden gebruikt volgens de gebruiksaanwijzing | AI-verordening |
| Menselijk toezicht van hoog-risico-AI-systemen wordt uitgevoerd door mensen met voldoende kennis en mogelijkheden | AI-verordening |
| De werking van hoog-risico-AI-systemen wordt gemonitord | AI-verordening |
| Logs voor hoog-risico-AI-systemen worden bewaard door de gebruiksverantwoordelijke | AI-verordening |
| Werknemers weten dat hun organisatie een hoog-risico AI-systeem gebruikt | AI-verordening |
| Gebruiksverantwoordelijken controleren de registratie van het hoog-risico AI-systeem in de EU-databank | AI-verordening |
| Mensen over wie besluiten worden genomen door een hoog-risico-AI-systemen, krijgen op verzoek informatie over deze besluiten | AI-verordening |
| Hoog-risico-AI-systemen voor publieke taken worden beoordeeld op gevolgen voor grondrechten | AI-verordening |
| AI-systemen worden zo ontworpen en gebruikt, dat mensen begrijpen wanneer zij met een AI-systeem communiceren en welke content gemaakt is door een AI-systeem | AI-verordening |
| AI-modellen voor algemene doeleinden zijn voorzien van voldoende technische documentatie en informatie | AI-verordening |
| Aanbieders van AI-modellen voor algemene doeleinden met een systeemrisico treffen extra maatregelen | AI-verordening |
| Als AI-modellen voor algemene doeleinden met systeemrisico’s ernstige incidenten veroorzaken, wordt dit gedocumenteerd en gerapporteerd | AI-verordening |
| AI-testomgevingen die persoonsgegevens verwerken, voldoen aan strenge voorwaarden | AI-verordening |
| Hoog-risico-AI-systemen zijn voorzien van een monitoringsysteem | AI-verordening |
| Ernstige incidenten door hoog-risico-AI-systemen worden gemeld aan de toezichthouder | AI-verordening |
| Klokkenluiders kunnen veilig melden dat een organisatie zich niet houdt aan de AI-verordening | AI-verordening |
| Aanbieders van AI-systemen kunnen een klacht indienen over de aanbieder van hun AI-model | AI-verordening |
| Hoog-risico-AI-systemen zijn getest | AI-verordening |
| Er is beleid opgesteld ter naleving van auteursrechten en naburige rechten door aanbieders van AI-modellen voor algemene doeleinden | AI-verordening |
| Informatie over algoritmes wordt in goede, geordende en toegankelijke staat gebracht, bewaard en vernietigd wanneer nodig | Archiefwet |
| Persoonsgegevens worden op een rechtmatige manier verwerkt | AVG |
| Persoonsgegevens zijn juist en actueel | AVG |
| Organisaties zijn transparant over het verwerken van persoonsgegevens | AVG |
| Gevoelige persoonsgegevens worden alleen gebruikt als hiervoor een wettelijke uitzondering geldt | AVG |
| Besluiten met rechtsgevolgen of aanmerkelijke effecten zijn niet volledig geautomatiseerd | AVG |
| Ontwerp en standaardinstellingen (defaults) zijn zo gunstig mogelijk voor de privacy van betrokkenen | AVG |
| Een gegevensbeschermingseffectbeoordeling (DPIA) is verplicht, indien een verwerking van persoonsgegevens waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen | AVG |
| Organisaties die algoritmes gebruiken voor publieke taken nemen besluiten zorgvuldig | AWB |
| Organisaties kunnen duidelijk uitleggen waarom en hoe algoritmes leiden tot een besluit | AWB |
| Impactvolle algoritmes en hoog-risico-AI-systemen staan in het Nederlandse Algoritmeregister | BZK |
| Algoritmes schenden geen grondrechten of mensenrechten | Grondwet |
| Algoritmes discrimineren niet | Grondwet |
| Iedereen kan openbare informatie over algoritmes vinden of aanvragen | WOO |